プライバシーポリシー

最終更新日：2026 年 10 月 20 日

本プライバシーポリシーは、SiteDrop の名称で事業を行う TPS Europe Ltd（会社番号 08679203、登記上の所在地 63 Quadrant Court, Jubilee Square, Reading RG1 2GU）（以下「当社」）が、お客様が当社のウェブサイトおよびサービス（以下「本サービス」）を利用する際に、お客様の個人データをどのように収集、利用、保護するかを説明するものです。当社は、お客様のプライバシーを保護し、UK GDPR および Data Protection Act 2018 を含む適用されるデータ保護法を遵守することに努めます。

1. 当社が収集する情報

お客様から提供される情報

• アカウント情報：ご登録の際、Google ログインを通じて、お名前、メールアドレス、プロフィール写真を収集します。
• サイトのコンテンツ：ウェブサイトを公開するためにアップロードされた HTML、CSS、JavaScript、画像、その他のファイル。
• 支払い情報：有料プランにお申し込みの場合、支払いは Stripe によって処理されます。当社はカード番号の全桁を保存しません。Stripe が安全に管理します。当社は Stripe の顧客 ID と契約状況を保存します。
• ドメイン登録：独自ドメインをご購入の場合、ドメイン登録のために ICANN が求める連絡先情報（氏名、メールアドレス、住所、電話番号）を収集します。

自動的に収集される情報

• 利用データ：閲覧したページ、使用した機能、タイムスタンプ、ダッシュボード内での操作傾向。
• デバイス情報：ブラウザーの種類、OS、画面解像度、IP アドレス。
• Cookie：認証とセッション管理のために必須の Cookie を使用します。トラッキング用や広告用の Cookie は使用しません。

2. 情報の利用目的

当社は、お客様の情報を次の目的で利用します。

• 本サービスの提供、維持、改善
• お客様のウェブサイトの公開とホスティング
• 支払いの処理と契約の管理
• お客様に代わっての独自ドメインの登録と管理
• 取引に関するメール（ウェルカムメール、請求書の領収書など）の送信
• サポートへのお問い合わせへの対応
• 不正、悪用、セキュリティ上の脅威の検出と防止
• 法的義務の遵守

当社は、お客様の個人データを第三者に販売することはありません。また、お客様のデータを広告目的で利用することもありません。

3. WhatsApp Catch-up

WhatsApp Catch-up は任意の機能です。WhatsApp（通常の WhatsApp または WhatsApp Business）をサイトに連携すると、毎日の Catch-up を作成するために、当社はお客様のチャットを処理します。

• 読み取る内容：連携した時点以降の仕事用チャットのメッセージ、名前、電話番号、メディア（ボイスメモや写真など）。連携時に WhatsApp が共有する最近の履歴も含みます。
• 個人的なチャット：仕事用と個人的なチャットを区別するため、最近のメッセージの短い抜粋を一度だけ確認し、保存はしません。個人的なチャットや、オンにしていないグループは保存されません。
• 利用方法：返信を待っている人を表示し、その内容を要約し、返信の下書きを作成するためだけに使います。お客様が送信をタップしない限り、お客様の番号から何かが送信されることはありません。
• AI による処理：メッセージは、Catch-up を作成する目的に限り、当社の AI サービス提供事業者によって処理されます。当社はお客様のチャットを AI モデルの学習に使用せず、販売や共有も一切行いません。
• 保存期間：WhatsApp の連携中は保存し、連携解除から 24 時間以内に削除します。
• チャット相手の方々：お客様の連絡先のメッセージについては、お客様がデータ管理者、当社がお客様の処理者となり、Catch-up の提供のためにのみ処理します（当社の利用規約第 9 条をご覧ください）。

4. 処理の法的根拠（UK GDPR）

当社は、次の法的根拠に基づいてお客様のデータを処理します。

• 契約：お客様がお申し込みになった本サービスを提供するために必要な処理。
• 正当な利益：本サービスの改善、悪用の防止、セキュリティの確保。
• 法的義務：税務、財務、規制上の要件の遵守。
• 同意：任意のマーケティング連絡など、必要な場合。

5. 第三者のサービス

当社は、プラットフォームの運営に次の第三者サービスを利用しています。

• Google Firebase：認証とデータベースへの保存（Google LLC、米国）
• Stripe：決済処理（Stripe Inc.、米国）
• Vercel：ウェブサイトのホスティング、公開、ドメイン登録（Vercel Inc.、米国）
• Netlify：アプリケーションのホスティング（Netlify Inc.、米国）
• Resend：取引に関するメールの配信（Resend Inc.、米国）
• Fly.io：WhatsApp Catch-up サービスの実行（Fly.io Inc.、英国ロンドンのサーバー）

これらの各事業者は、それぞれのプライバシーポリシーに従ってデータを処理し、適切なデータ処理契約に拘束されています。

6. データの国際移転

当社の第三者サービス提供事業者の一部は米国に拠点を置いています。データが英国外に移転される場合、当社は UK GDPR に従い、標準契約条項（SCC）や十分性認定などの適切な保護措置を確保します。

7. データの保存期間

• アカウントデータ：アカウントが存続する期間に加え、削除後 30 日間保存します。
• サイトのコンテンツ：サイトまたはアカウントを削除した時点で削除します。
• WhatsApp Catch-up：WhatsApp の連携中は保存し、連携解除から 24 時間以内に削除します。
• 支払い記録：英国の税法の定めにより 7 年間保存します。
• サーバーログ：セキュリティとデバッグのために最大 90 日間保存します。

8. お客様の権利

UK GDPR に基づき、お客様には次の権利があります。

• 個人データへのアクセス
• 不正確なデータの訂正
• データの消去（「忘れられる権利」）
• データ処理の制限
• データポータビリティ — 機械で読み取れる形式でデータを受け取ること
• 正当な利益に基づく処理への異議
• 同意に基づく処理について、いつでも同意を撤回すること

これらの権利を行使するには、hello@sitedrop.live までご連絡ください。30 日以内にご回答します。

9. データのセキュリティ

当社は、お客様のデータを保護するため、次のような適切な技術的・組織的措置を講じています。

• すべての接続における通信の暗号化（TLS/SSL）
• 保存データの暗号化
• ユーザーデータにアクセスできる人を制限するアクセス制御
• インフラストラクチャの定期的なセキュリティレビュー

100% 安全なシステムはありません。セキュリティ上の脆弱性を発見された場合は、hello@sitedrop.live までご報告ください。

10. Cookie

当社は、本サービスの動作に必要な必須の Cookie のみを使用します。

• 認証用 Cookie：ログイン状態を保つため
• セッション用 Cookie：セッションの状態を維持するため

当社は、分析用、トラッキング用、広告用の Cookie を使用しません。厳密に必要な Cookie のみを使用しているため、Cookie の同意バナーは必要ありません。

11. 子どものプライバシー

本サービスは 18 歳未満の方を対象としていません。当社は、子どもの個人データを故意に収集することはありません。子どものデータを収集したことが判明した場合は、速やかに削除します。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、更新したポリシーを本サービス上に掲載し、「最終更新日」を更新することでお知らせします。変更後も本サービスを引き続きご利用になった場合、更新後のポリシーに同意したものとみなされます。

13. お問い合わせ

本プライバシーポリシーや当社によるデータの取り扱いについてご質問がある場合は、次の連絡先までお問い合わせください。

• メール：hello@sitedrop.live
• データ管理者：SiteDrop の名称で事業を行う TPS Europe Ltd（会社番号 08679203、登記上の所在地 63 Quadrant Court, Jubilee Square, Reading RG1 2GU）

お客様のデータ保護の権利が侵害されたとお考えの場合は、ico.org.uk の Information Commissioner's Office（ICO）に苦情を申し立てる権利もあります。